Souhaitez-vous pouvoir modifier certaines des manières dont Windows 10 se comporte ? Peut-être souhaitez-vous plus de contrôle sur certaines fonctionnalités ou souhaitez-vous apporter des modifications qui ne sont pas disponibles dans le panneau Paramètres.
Un excellent moyen de mieux contrôler votre ordinateur consiste à utiliser la stratégie de groupe. Il existe des tonnes de paramètres de stratégie de groupe utiles que les utilisateurs à domicile peuvent utiliser pour modifier le fonctionnement de Windows 10. Examinons quelques-uns des meilleurs paramètres de stratégie de groupe pour améliorer votre système.
La stratégie de groupe fournit un moyen centralisé de configurer et d'appliquer toutes sortes de paramètres sur les ordinateurs d'un réseau Active Directory. Ces paramètres sont gérés par un contrôleur de domaine et les ordinateurs individuels ne peuvent pas les remplacer.
Ainsi, la stratégie de groupe est la plus courante sur les domaines Windows dans les paramètres d'entreprise. Cependant, les ordinateurs qui ne sont pas sur un réseau Active Directory (c'est-à-dire la plupart des ordinateurs domestiques) peuvent toujours voir leurs paramètres modifiés localement à l'aide de l'éditeur de stratégie de groupe local.
Pensez à cela comme au Panneau de configuration, sauf qu'il est beaucoup plus puissant. Avec la stratégie de groupe, vous pouvez restreindre l'accès à certaines parties du système, forcer une certaine page d'accueil pour tous les utilisateurs et même exécuter certains scripts chaque fois qu'un ordinateur démarre ou s'arrête.
Dans les coulisses, la plupart des options de l'éditeur de stratégie de groupe apportent simplement des modifications au registre Windows. L'éditeur de stratégie de groupe fournit une interface beaucoup plus conviviale pour gérer ces options sans avoir à parcourir manuellement le registre.
Le seul inconvénient est que, par défaut, la stratégie de groupe n'est disponible que pour les ordinateurs exécutant les éditions professionnelles ou supérieures de Windows. Si vous utilisez Windows Home, cette omission peut vous convaincre de passer à Windows 10 Pro, bien qu'il existe une solution de contournement que nous mentionnons ci-dessous.
L'accès à l'éditeur de stratégie de groupe est plus facile que vous ne le pensez, en particulier sur Windows 10. Comme avec la plupart des utilitaires de Windows, il existe plusieurs façons d'y accéder.
Voici une méthode fiable :
Pour un autre moyen, appuyez sur Win + R pour ouvrir la boîte de dialogue Exécuter. Là, entrez gpedit.msc pour lancer l'éditeur de stratégie de groupe.
Bien que nous ayons mentionné que la stratégie de groupe n'est normalement pas disponible sur les éditions familiales de Windows, vous pouvez essayer une solution de contournement. Cela implique quelques ajustements de base du système et l'installation d'un éditeur de stratégie de groupe tiers.
Si vous êtes intéressé, consultez notre guide étape par étape pour installer l'éditeur de stratégie de groupe sur Windows Home.
Pour certains paramètres de stratégie de groupe, vous devrez redémarrer votre ordinateur avant qu'ils ne prennent effet. Sinon, une fois que vous avez terminé d'apporter des modifications, lancez une invite de commande élevée et exécutez la commande suivante :
gpupdate /force Cela force toutes les mises à jour que vous avez apportées à la stratégie de groupe à prendre effet immédiatement.
L'éditeur de stratégie de groupe vous permet de modifier des centaines d'options, de préférences et de paramètres différents, il est donc impossible de tout couvrir ici.
Vous pouvez vous sentir libre de regarder autour de vous, mais si vous n'êtes pas confiant, c'est probablement pour éviter d'expérimenter des politiques aléatoires. Un mauvais ajustement pourrait causer des problèmes ou un comportement indésirable. Consultez notre introduction à la stratégie de groupe pour vous familiariser d'abord.
Nous allons maintenant examiner certains paramètres de stratégie de groupe recommandés pour vous aider à démarrer.
Les restrictions du panneau de configuration sont vitales pour les réseaux d'entreprise et les environnements scolaires. Cependant, ils peuvent également être utiles à la maison pour les ordinateurs partagés entre plusieurs utilisateurs. Si vous souhaitez empêcher les enfants de modifier les paramètres, c'est une bonne mesure à prendre.
Pour bloquer complètement le Panneau de configuration, activez cet objet :
Configuration utilisateur> Modèles d'administration> Panneau de configuration> Interdire l'accès au Panneau de configuration et aux paramètres du PC Si vous souhaitez plutôt fournir l'accès à certaines parties du panneau de configuration uniquement, vous pouvez le configurer à l'aide de l'un des deux éléments suivants :
Configuration utilisateur> Modèles d'administration> Panneau de configuration> Masquer les éléments spécifiés du Panneau de configuration Configuration utilisateur> Modèles d'administration> Panneau de configuration> Afficher uniquement l'élément du panneau de configuration spécifié Activez-les et vous pourrez indiquer les applets du panneau de configuration que vous souhaitez afficher ou masquer. Utilisez les noms canoniques des éléments du panneau de configuration de Microsoft pour les répertorier.
Malgré l'utilité de l'invite de commande, elle peut devenir une nuisance entre de mauvaises mains. Autoriser les utilisateurs à exécuter des commandes indésirables et contourner d'autres restrictions que vous pourriez avoir en place n'est pas une bonne idée. En tant que tel, vous pouvez le désactiver.
Pour désactiver l'invite de commande, accédez à cette valeur :
Configuration utilisateur> Modèles d'administration> Système> Empêcher l'accès à l'invite de commande Notez que l'activation de cette restriction signifie que cmd.exe ne peut pas s'exécuter du tout. Ainsi, il empêche également l'exécution de fichiers batch aux formats CMD ou BAT.
Vous avez plusieurs façons d'empêcher les utilisateurs d'installer de nouveaux logiciels. Cela peut aider à réduire la quantité de maintenance que vous devez effectuer lorsque des personnes installent des fichiers inutiles avec négligence. Cela réduit également les risques d'intrusion de logiciels malveillants sur votre système.
Pour empêcher les installations de logiciels à l'aide de la stratégie de groupe, visitez :
Configuration ordinateur> Modèles d'administration> Composants Windows> Windows Installer> Désactiver Windows Installer
Notez que cela ne bloque que le programme d'installation de Windows, de sorte que les utilisateurs peuvent toujours installer des applications à l'aide du Windows Store.
Bien que vous puissiez activer certaines options pour le reporter, Windows 10 finira par redémarrer votre ordinateur tout seul si vous avez des mises à jour en attente. Vous pouvez reprendre le contrôle en activant un élément de stratégie de groupe. Une fois que vous l'aurez fait, Windows n'appliquera les mises à jour en attente que lorsque vous redémarrerez par vous-même.
Vous le trouverez ici :
Configuration ordinateur> Modèles d'administrateur> Composants Windows> Windows Update> Pas de redémarrage automatique avec les utilisateurs connectés pour les installations de mises à jour automatiques planifiées 
Saviez-vous que Windows 10 met également à jour les pilotes de périphériques sans votre autorisation explicite ? Dans de nombreux cas, cela est utile, car il vise à maintenir votre système aussi à jour que possible.
Mais que se passe-t-il si vous utilisez un pilote personnalisé ? Ou peut-être que le dernier pilote d'un certain composant matériel a un bogue qui fait planter votre système. Ce sont des moments où les mises à jour automatiques des pilotes sont plus nuisibles qu'utiles.
Activez cette option pour désactiver les mises à jour automatiques des pilotes :
Configuration ordinateur > Modèles d'administration > Système > Installation de périphériques > Restrictions d'installation de périphériques > Empêcher l'installation de périphériques correspondant à l'un de ces ID de périphérique Une fois activé, vous devrez fournir des identifiants matériels pour les périphériques pour lesquels vous ne souhaitez pas de mises à jour automatiques des pilotes. Vous devrez les obtenir via le Gestionnaire de périphériques, qui prend quelques étapes. Suivez notre guide pour contrôler les mises à jour des pilotes dans Windows 10 pour des instructions complètes.
Les supports amovibles, comme les clés USB, peuvent être utiles. Mais les périphériques USB inconnus peuvent également présenter un risque. Une personne ayant accès à votre ordinateur pourrait charger un logiciel malveillant sur une clé USB et essayer de l'exécuter.
Bien que cela ne soit pas nécessaire dans la plupart des cas, vous pouvez empêcher Windows de lire complètement les lecteurs amovibles pour protéger votre système. Ceci est particulièrement important dans les environnements professionnels.
Pour désactiver les lecteurs de médias amovibles, activez cette valeur :
Configuration utilisateur> Modèles d'administration> Système> Accès au stockage amovible> Disques amovibles :refuser l'accès en lecture Dans ce dossier, vous verrez également des options pour d'autres types de supports comme les CD et les DVD. N'hésitez pas à désactiver tous ces éléments également, mais les clés USB sont la principale préoccupation.
Les notifications de bureau peuvent être utiles, mais uniquement lorsqu'elles ont quelque chose d'utile à dire. La plupart des notifications que vous voyez ne valent pas la peine d'être lues, ce qui les amène souvent à vous distraire et à briser votre concentration.
Activez cette valeur pour désactiver les notifications par ballon dans Windows :
Configuration utilisateur > Modèles d'administration > Menu Démarrer et barre des tâches > Désactiver toutes les bulles de notification À partir de Windows 8, la plupart des notifications système sont passées aux notifications toast. Vous devez donc les désactiver également :
Configuration utilisateur > Modèles d'administration > Menu Démarrer et barre des tâches > Notifications > Désactiver les notifications de toast C'est un moyen facile de bloquer de nombreuses distractions contextuelles.
OneDrive est intégré à Windows 10. Bien que vous puissiez le désinstaller comme n'importe quelle autre application, il est également possible de l'empêcher de s'exécuter à l'aide d'un élément de stratégie de groupe.
Désactivez OneDrive en activant ceci :
Configuration ordinateur> Modèles d'administration> Composants Windows> OneDrive> Empêcher l'utilisation de OneDrive pour le stockage de fichiers Cela supprimera la possibilité d'accéder à OneDrive depuis n'importe où sur le système. Il efface également le raccourci OneDrive dans la barre latérale de l'Explorateur de fichiers.
Windows Defender se gère lui-même, il cessera donc de fonctionner si vous installez une application antivirus tierce. Si cela ne fonctionne pas correctement pour une raison quelconque ou si vous souhaitez le désactiver complètement, vous pouvez activer cet élément de stratégie de groupe :
Configuration ordinateur> Modèles d'administration> Composants Windows> Windows Defender> Désactiver Windows Defender Bien qu'il soit facile à désactiver, Windows Defender est une solution de sécurité suffisante pour la plupart des gens. Assurez-vous de le remplacer par un autre programme antivirus Windows de confiance si vous le supprimez.
Notre dernier conseil est un peu plus avancé, il ne vous sera donc probablement pas utile à moins que vous ne soyez à l'aise avec les fichiers batch et/ou l'écriture de scripts PowerShell. Mais si c'est le cas, vous pouvez exécuter ces scripts automatiquement avec la stratégie de groupe.
Pour configurer un script de démarrage/d'arrêt, visitez :
Configuration ordinateur> Paramètres Windows> Scripts (Démarrage/Arrêt) Pour configurer un script de connexion ou de déconnexion, rendez-vous ici :
Configuration utilisateur> Paramètres Windows> Scripts (Connexion/Déconnexion) Cela vous permet de sélectionner les fichiers de script réels et de fournir des paramètres pour ces scripts, c'est donc assez flexible. Vous pouvez également attribuer plusieurs scripts à chaque événement déclencheur.
Notez que ce n'est pas la même chose que de lancer un programme spécifique au démarrage. Pour ce faire, découvrez comment utiliser le dossier de démarrage de Windows.
La stratégie de groupe vous offre un grand contrôle sur le fonctionnement de Windows 10. Nous n'avons examiné que quelques cas ici; il y a beaucoup plus de fonctionnalités à trouver si vous savez où chercher. Comme vous pouvez le voir, cependant, la plupart des options tournent autour de la suppression ou du blocage de fonctionnalités, et non de l'ajout de nouveaux outils.
Vous n'avez pas accès à la stratégie de groupe ou souhaitez continuer à peaufiner Windows ? Jetez un œil à notre introduction au registre Windows.